Politique de confidentialité

Version du 5 octobre 2026

Murder Party est conçu pour collecter le moins de données possible : pas de compte joueur, pas de publicité, pas de revente de données, et une mesure d’audience (Google Analytics) seulement si vous l’acceptez. Cette page explique, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, quelles données nous traitons, pourquoi, sur quelle base, combien de temps, qui les reçoit et quels sont vos droits.

Responsable du traitement

Damien Chapus, entrepreneur individuel (EI), marque Horizon Builders Studio, 14 avenue des Jonquilles, 06600 Antibes, France — contact@horizonbuilder.space— 07 66 20 28 91. Nous n’avons pas désigné de délégué à la protection des données (DPO) : ce n’est pas obligatoire pour notre activité (article 37 du RGPD). L’éditeur répond lui-même à toutes les questions, à cette adresse.

Ce que nous traitons, pourquoi et combien de temps

Joueurs et hôtes (pendant une partie)

• Données : prénoms ou surnoms saisis par l’hôte, personnages attribués, votes, notes de suspicion, jokers, objectifs, scores ; jetons techniques qui relient un téléphone à sa fiche (seule leur empreinte est conservée en base) ; pour une partie 18+, le fait que l’hôte a confirmé que tous les joueurs sont majeurs.
• Finalité et base légale : faire fonctionner la partie demandée par l’hôte (exécution du contrat avec l’hôte ; pour les autres joueurs, notre intérêt légitime à fournir la partie à laquelle ils participent).
• Durée : l’état de jeu est effacé quand la partie expire (24 heures sans activité) ; prénoms, votes et événements de la partie sont supprimés automatiquement 30 jours après la dernière activité. Seule reste une ligne technique (histoire, version, dates) rattachée au paiement, pour la comptabilité.
• Conseil : un prénom ou un surnom suffit. Ne saisissez ni nom de famille ni information sensible.

Soirée organisée à l’avance (organisateur et invités)

• Données : adresse e-mail de l’organisateur (celle du paiement, ou celle saisie à la création de la partie pendant la bêta) et son empreinte chiffrée ; pour chaque invité, l’e-mail et le téléphone que l’organisateur choisit de saisir, la date d’envoi de sa fiche, de son ouverture et du bouton « J’ai appris mon rôle », les rappels envoyés. Le téléphone ne sert qu’à préremplir WhatsApp ou le SMS sur l’appareil de l’organisateur : nous n’envoyons jamais de SMS.
• Finalité et base légale : envoyer à l’organisateur le lien de son tableau de bord de soirée, et aux invités leur fiche de rôle et, si l’organisateur l’a activé, un rappel la veille et 2 heures avant (exécution du contrat avec l’organisateur ; pour les invités, notre intérêt légitime à leur transmettre l’invitation qu’il leur adresse).
• Durée : ces coordonnées sont effacées automatiquement 30 jours après la date de la soirée (30 jours après la création pour une partie jouée tout de suite). Un invité peut demander à ne plus recevoir de rappel en répondant à l’e-mail, ou à l’organisateur de retirer son adresse.

Clients (paiement d’une partie)

• Données : adresse e-mail et, selon le moyen de paiement, nom et pays saisis sur la page Stripe ; montant, date, statut du paiement, numéro de facture ; date de votre demande d’accès immédiat, versions des CGV et CGU acceptées et, pour la version 18+, la confirmation d’âge. Nous ne voyons jamais vos données de carte.
• Finalités et bases légales : encaisser le paiement et envoyer la facture (contrat) ; tenir la comptabilité (obligation légale) ; conserver la preuve de votre renonciation au droit de rétractation et de la confirmation d’âge, gérer les réclamations (intérêt légitime).
• Durée : factures et pièces comptables 10 ans (article L123-22 du Code de commerce) ; preuves d’acceptation 5 ans après l’achat (délai de prescription).

Créateurs (espace créateur)

• Données : adresse e-mail, mot de passe (empreinte seulement), nom d’auteur public, biographie, avatar, qualité (particulier ou professionnel), nom légal, adresse, SIRET le cas échéant, version et date d’acceptation des conditions créateurs, histoires et leurs versions, déclarations de droits sur les fichiers envoyés (texte, date, adresse IP, empreinte du fichier), ventes, versements, factures de commission, sessions de connexion (date, adresse IP, navigateur). Pièces d’identité et coordonnées bancaires sont collectées et vérifiées directement par Stripe.
• Finalités et bases légales : gérer votre compte, publier et vendre vos histoires, vous payer (contrat) ; respecter nos obligations comptables, fiscales et de déclaration, notamment l’article 242 bis et, le cas échéant, les articles 1649 ter A et suivants du CGI (obligation légale) ; sécuriser les comptes et prévenir la fraude, prouver la cession de droits en cas de litige (intérêt légitime).
• Durée : pendant la relation ; sessions 30 jours ; à la fermeture du compte, le profil public est effacé immédiatement, les données nécessaires à la comptabilité et aux obligations fiscales sont conservées 10 ans, les déclarations de droits 5 ans (preuve).
• Libre-service : depuis Mes données, vous téléchargez toutes vos données (fichier JSON lisible) et fermez votre compte vous-même.

Avis sur les histoires

• Données : note, mots-clés, commentaire, prénom ou pseudo choisi, date de la partie ; identifiant aléatoire d’appareil (cookie technique « mp_dev ») pour les votes « Utile », les signalements et les avertissements ; pour l’acheteur, son adresse e-mail le temps d’envoyer une invitation à donner son avis, puis une empreinte chiffrée de cette adresse (désinscription, avertissements).
• Finalités et bases légales : publier des avis vérifiés et informer les autres clients (intérêt légitime, articles L111-7-2 et D111-16 et s. du Code de la consommation) ; inviter l’acheteur à donner son avis (intérêt légitime, un seul message, désinscription en un clic).
• Durée : avis 3 ans au plus ; identifiant d’appareil 1 an ; adresse e-mail effacée dès l’envoi de l’invitation, 14 jours au plus. Détails : Avis des joueurs.

Être prévenu(e) du lancement et des nouveautés (e-mails d’information)

• Données : votre adresse e-mail, votre prénom si vous le donnez, la page où vous l’avez laissée et les histoires qui vous intéressent, la date et le texte exact de la case cochée (« Je veux recevoir un e-mail au lancement et les nouveautés de Murder Party ; désinscription en un clic. »), la date de confirmation, l’état de l’inscription (en attente, confirmée, désinscrite) et un jeton aléatoire qui sert au lien de désinscription. Ni adresse IP, ni profil publicitaire.
• Finalité et base légale : vous prévenir du lancement de Murder Party et vous envoyer ses nouveautés (nouvelles histoires, offres de lancement). Base : votre consentement (article 6.1.a du RGPD ; article L34-5 du Code des postes et des communications électroniques), donné en cochant une case jamais pré-cochée puis confirmé par un clic dans l’e-mail que nous vous envoyons (double validation) : aucun autre e-mail n’est envoyé tant que l’adresse n’est pas confirmée.
• Retrait : à tout moment, gratuitement, par le lien « Se désinscrire en un clic » présent dans chaque e-mail (ou le bouton « Se désabonner » de votre messagerie), ou en nous écrivant. Le retrait ne remet pas en cause les envois passés.
• Durée : jusqu’à votre désinscription, et au plus 3 ans après votre dernier contact avec nous (inscription, confirmation, nouvelle demande) ; une adresse jamais confirmée est effacée au bout de 30 jours. Après une désinscription, l’adresse est gardée 3 ans au plus pour prouver votre opposition, puis effacée.
• Destinataire : Brevo, qui envoie les e-mails pour notre compte (sous-traitant, Union européenne) ; aucune revente, aucun partage avec des partenaires.

Retours de bêta-test

• Données : note, réponse rapide et commentaire facultatif donnés pendant une partie de la bêta, rôle (joueur ou hôte), type d’appareil et de navigateur ; nom ou libellé du code d’invitation choisi par l’éditeur. Aucun prénom n’y est rattaché.
• Finalité et base légale : améliorer le jeu pendant la bêta (intérêt légitime ; répondre est facultatif).
• Durée : 12 mois au plus.

Signalements, réclamations et messages

• Données : le motif et le texte de votre signalement, votre adresse e-mail si vous la donnez (elle n’est jamais transmise à l’auteur du contenu), votre compte si vous êtes connecté, une empreinte chiffrée de votre adresse IP (pas l’adresse elle-même) pour limiter les abus et ne compter qu’une fois chaque personne, la page d’où vient le signalement, la décision prise. Pour les contestations des créateurs : leur message et le lien de preuve fourni. Pour les e-mails que vous nous écrivez : leur contenu.
• Finalités et bases légales : traiter les signalements, les contestations et les réclamations (obligation légale issue du règlement (UE) 2022/2065 sur les services numériques ; intérêt légitime pour le service client et la prévention des abus).
• Durée : 3 ans après le dernier échange.

Partage, parrainage et cartes à partager

• Mesure des partages : quand vous appuyez sur « Partager » ou ouvrez un lien partagé, nous comptons seulement le canal (WhatsApp, SMS, QR code…), ce qui a été partagé (une affaire, un personnage…) et, le cas échéant, le code de parrainage ou de créateur du lien. Aucune adresse IP, aucun identifiant, aucun profil n’est enregistré avec ces compteurs ; un lien ouvert plusieurs fois en 30 minutes n’est compté qu’une fois (en mémoire, sans rien stocker). Finalité : savoir quels partages fonctionnent et attribuer à un créateur les visites et parties issues de ses liens (intérêt légitime). Durée : 13 mois au plus pour les compteurs détaillés. Le signal « Global Privacy Control » de votre navigateur et un refus dans « Gérer les cookies » arrêtent ce comptage.
• Lien d’arrivée (cookie mp_src) : seulement si vous l’acceptez dans le bandeau cookies (« Partage et parrainage »), nous retenons 30 jours le canal et le code du lien qui vous a amené, pour offrir sa partie à l’ami qui vous a invité si vous organisez votre première partie. Sans votre accord, rien n’est déposé et le parrainage ne peut pas être crédité. Base légale : consentement, retirable à tout moment (« Gérer les cookies »).
• Parrainage : le prénom saisi par l’hôte (affiché à vos amis : « Julien t’invite ») et, si vous la donnez, votre adresse e-mail pour être prévenu de votre partie offerte. Pour vérifier qu’un ami est bien un nouveau client et qu’il ne s’agit pas d’un auto-parrainage, nous conservons une empreinte chiffrée (HMAC) de l’adresse e-mail de l’acheteur fournie par Stripe, jamais l’adresse elle-même, et le navigateur qui a demandé le lien garde la liste de ses codes (cookie mp_sponsor). Finalité : exécuter l’offre de parrainage (contrat) et prévenir les abus (intérêt légitime). Durée : tant que le code est actif, puis 3 ans ; l’empreinte d’achat suit la durée de conservation des paiements.
• Cartes à partager (« Ce soir je suis… », carte de résultat, carte de groupe) et images d’aperçu des liens : fabriquées à la demande à partir de la partie ou de la fiche publique, elles ne sont pas conservées sur nos disques (quelques minutes en mémoire). Les cartes d’une partie ne sont accessibles que par le lien du joueur ou l’écran de l’hôte ; elles peuvent montrer le nom du personnage et, pour la carte de groupe, les prénoms saisis, mais jamais un secret de jeu ni le nom du coupable. Vous seul décidez de les publier : demandez l’accord des joueurs avant de diffuser une carte de groupe.
• Profil public de créateur (/auteurs) : pseudonyme, biographie, photo et histoires publiées que le créateur choisit de rendre publics, nombre de parties jouées et note moyenne des avis vérifiés (agrégée).

Vérification automatique des histoires des créateurs

• Données : les textes de l’histoire soumise ; pour chaque musique envoyée, son empreinte acoustique (Chromaprint), sa durée et son empreinte SHA-256, ainsi que le résultat de la recherche.
• Finalités et bases légales : empêcher la publication de contenus illicites ou contrefaisants (intérêt légitime, obligations du règlement sur les services numériques et du droit d’auteur).
• Durée : le temps de la publication de l’histoire, puis 3 ans (preuve en cas de litige).
• Aucune mesure n’est prise contre un créateur par ces outils seuls : une personne décide, et chaque blocage peut être contesté.

Données techniques

• Données : adresse IP, date et heure, page demandée, navigateur, dans les journaux du serveur et du proxy ; compteurs anti-abus.
• Finalité et base légale : sécurité du service, prévention des abus (intérêt légitime).
• Durée : 30 jours au plus (compteurs anti-abus : quelques minutes, en mémoire).

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (article 22 du RGPD) et ne faisons pas de profilage. Aucune donnée de joueur n’est envoyée à un service d’intelligence artificielle tiers (seuls les textes des histoires soumises par les créateurs peuvent l’être, voir ci-dessus) ; si cela change, cette page sera mise à jour avant.

Destinataires, sous-traitants et transferts hors de l’Union

Vos données sont accessibles à l’éditeur seul et, pour ce qui les concerne, aux prestataires suivants, liés par un contrat conforme à l’article 28 du RGPD :

Les données sont hébergées dans l’Union européenne. Les seuls transferts possibles hors de l’Union sont ceux indiqués ci-dessus (Stripe, NVIDIA, Google), encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« Data Privacy Framework ») ou par ses clauses contractuelles types. Vous pouvez nous en demander une copie. Stripe traite aussi certaines données comme responsable distinct, pour ses propres obligations : voir sa politique de confidentialité.

Réseaux sociaux et messageries : aucun. Les boutons « Partager » sont de simples liens, sans module ni script des réseaux : rien ne leur est transmis tant que vous ne choisissez pas de partager, et ce que vous publiez alors relève de leurs propres conditions.

Autorités : administration fiscale (déclarations obligatoires des plateformes), autorités judiciaires ou administratives sur demande légale ; ayant droit qui agit contre un contenu contrefaisant, dans les limites prévues par la loi (conditions créateurs).

Sécurité

Connexions chiffrées (HTTPS), liens de joueurs et d’hôte secrets dont seule une empreinte est conservée en base, mots de passe stockés sous forme d’empreinte (scrypt), cloisonnement des informations secrètes de chaque joueur, accès d’administration protégé et journalisé, limitation des tentatives répétées. En cas de violation de données présentant un risque, nous la notifions à la CNIL sous 72 heures et, si le risque est élevé, aux personnes concernées.

Mineurs

• La version famille est tout public : des enfants peuvent y jouer, sans compte et sans aucune donnée demandée autre que le prénom ou le surnom saisi par l’hôte adulte, sous sa responsabilité. Ce prénom est effacé 30 jours après la partie. Un enfant peut laisser un avis depuis sa fiche avec un pseudo : nous conseillons aux parents de l’accompagner.
• L’hôte, l’acheteur, la version 18+ et l’espace créateur sont réservés aux majeurs. Pour une partie 18+, l’hôte confirme expressément « J’ai 18 ans ou plus et tous les joueurs aussi. » ; nous n’en gardons que le fait et la date, sans pièce d’identité.
• Nous ne collectons sciemment aucune autre donnée concernant des mineurs. Un parent peut demander l’effacement à tout moment.

Cookies

Des éléments strictement nécessaires, plus un seul cookie soumis à votre accord (mp_src, parrainage) : voir la politique cookies, qui les liste tous.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime) et de portabilité (pour les données fournies dans le cadre du contrat), ainsi que du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

• Créateurs : téléchargement de vos données et fermeture du compte en libre-service, dans Mes données ; rectification dans votre profil.
• Joueurs, hôtes, acheteurs, auteurs d’avis ou de signalements (pas de compte) : écrivez-nous avec ce modèle de demande en indiquant le lien de la partie, l’adresse e-mail utilisée pour le paiement ou l’avis concerné, pour que nous retrouvions vos données.

Nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, en vous prévenant). Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. L’effacement ne s’applique pas aux données que la loi nous oblige à conserver (factures, déclarations fiscales) : elles sont alors limitées à cet usage.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.